آموزش فعال کردن SSH در AlmaLinux

در دنیای امروز، امنیت و راحتی در دسترسی به سرورها از اهمیت بالایی برخوردار است. یکی از ابزارهای محبوب و کارآمد برای مدیریت از راه دور سرورها، پروتکل SSH (Secure Shell) می‌باشد. در این مقاله، به صورت گام به گام به آموزش فعال کردن SSH در سیستم عامل AlmaLinux می‌پردازیم. هدف این مقاله ارائه راهکاری ساده و حرفه‌ای برای کاربران AlmaLinux می‌باشد تا بتوانند با امنیت بیشتر سیستم‌های خود را مدیریت کنند.

مقدمه‌ای بر SSH

پروتکل SSH ابزاری است که به کمک آن می‌توان به صورت امن به یک سرور یا دستگاه دیگر از طریق شبکه متصل شد و دستورات را از راه دور اجرا کرد. این پروتکل از تکنیک‌های رمزنگاری استفاده می‌کند تا ارتباط بین کاربر و سرور را ایمن نماید. SSH جایگزینی امن و قوی برای پروتکل‌های ناامن‌تری همچون Telnet است و در نگهداری و مدیریت سرورها بسیار مفید است.

قدم اول: نصب و راه‌اندازی SSH

اگر بسته SSH بر روی سیستم شما نصب نیست، ابتدا باید آن را نصب کنید. برای نصب SSH در AlmaLinux، از دستور زیر استفاده کنید:

sudo dnf install openssh-server -y

این دستور بسته OpenSSH Server را که اصلی‌ترین بسته مورد نیاز برای برقراری ارتباط SSH است، نصب می‌کند.

قدم دوم: استارت و فعالسازی سرویس SSH

پس از نصب موفقیت‌آمیز بسته OpenSSH Server، باید سرویس SSH را شروع و فعال کنید. از دستورات زیر برای این کار استفاده کنید:

sudo systemctl start sshd
sudo systemctl enable sshd

دستور اول سرویس SSH را شروع می‌کند و دستور دوم سرویس را در زمان بوت سرور به صورت خودکار فعال می‌کند.

قدم سوم: پیکربندی فایروال

به طور پیش‌فرض، پورت ۲۲ برای ارتباطات SSH استفاده می شود. بنابراین لازم است اطمینان حاصل کنید که این پورت بر روی فایروال باز است. برای این کار از دستورات زیر استفاده کنید:

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

با اجرای این دستورات، پورت SSH باز شده و فایروال نیز به‌روزرسانی می‌شود.

قدم چهارم: پیکربندی فایل تنظیمات SSH

فایل تنظیمات SSH /etc/ssh/sshd_config است. می‌توانید این فایل را با ویرایشگری متنی مانند nano یا vi باز کنید:

sudo nano /etc/ssh/sshd_config

تعدادی از مهم‌ترین تنظیماتی که ممکن است نیاز به تغییر داشته باشند:

• پورت: به‌طور پیش‌فرض ۲۲ است، اما می‌توانید آن را به عددی دیگر تغییر دهید.
• PermitRootLogin: برای امنیت بیشتر پیشنهاد می‌شود PermitRootLogin را به no تغییر دهید و از یک حساب کاربری عادی که دارای دسترسی sudo است استفاده کنید.
• PasswordAuthentication: برای افزایش امنیت، می‌توانید از ورود به سیستم با استفاده از کلید عمومی استفاده کنید و authentication password را به no تغییر دهید.

پس از اعمال تغییرات، فایل را ذخیره کنید و سرویس SSH را مجدداً راه‌اندازی کنید:

sudo systemctl restart sshd

قدم پنجم: تست اتصال SSH

با استفاده از یک کلاینت SSH (مانند ssh در لینوکس یا PuTTY در ویندوز)، می‌توانید به سرور خود متصل شوید. به عنوان مثال:

ssh user@server_ip

در این مرحله باید از شما درخواست رمز عبور کاربری که برای اتصال استفاده می‌کنید، بشود. اگر همه چیز به درستی پیش رفته باشد، باید بتوانید به سرور خود متصل شوید.

نتیجه‌گیری

با انجام این مراحل، شما به راحتی می‌توانید پروتکل SSH را بر روی سیستم عامل AlmaLinux خود فعال کرده و از مزایای ارتباط امن آن بهره‌مند شوید. پیکربندی صحیح و امن سرویس SSH به شما کمک می‌کند تا از امنیت سرورهای خود اطمینان حاصل نموده و به راحتی امور مدیریت و نظارت را از راه دور انجام دهید.

این مقاله به صورت حرفه‌ای و با دقت به جزئیات تهیه شده است تا کاربران AlmaLinux بتوانند با کمترین پیچیدگی و بیشترین امنیت، سرویس SSH را استفاده کنند. از خوانندگان حرفه‌ای و مبتدی دعوت می‌کنیم تا با استفاده از این راهنما، تجربه‌ای موفق و ایمن در استفاده از پروتکل SSH داشته باشند.